【项目】仿牛客网社区开发第2章 Spring Boot 实践开发社区登录模块 3 会话管理

旧城等待， 2024-03-22 10:46 13阅读 0赞

### 【项目】仿牛客网社区开发 ###

#### 文章目录 ####

*   *  【项目】仿牛客网社区开发
     *   *  第2章 Spring Boot 实践 开发社区登录模块
         *   *  3 会话管理

![在这里插入图片描述][576b931af3dc4c389b55c9297337fabf.png_pic_center]

#### 第2章 Spring Boot 实践 开发社区登录模块 ####

##### 3 会话管理 #####

*  HTTP的基本性质
    
     *  HTTP是简单的
     *  HTTP是可扩展的
     *  HTTP是无状态的，有会话的
        
        ![在这里插入图片描述][cca645fd549f4925acc3b40dfea9a0c7.png_pic_center]
        
        【所以，HTTP 本质是无状态的，使用Cookie 可以创建有状态的会话】
 *  Cookie
    
     *  是服务器发送到浏览器，并保存在浏览器端的一小块数据。
     *  浏览器下次访问该服务器时，会自动携带块该数据，将其发送给服务器。
    
    【Cookie 使得基于无状态的HTTP 协议记录稳定的状态信息成为了可能。】
    
    Cookie主要用于以下三个方面：
    
     *  会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）
     *  个性化设置（如用户自定义设置、主题等）
     *  浏览器行为跟踪（如跟踪分析用户行为等）
    
    ![在这里插入图片描述][5bdb5a02aba741a9ae150857420ff049.png_pic_center]
 *  Session
    
     *  是JavaEE的标准，用于在服务端记录客户端信息。
     *  数据存放在服务端更加安全，但是也会增加服务端的内存压力。

【Cookie 代码演示】

修改我们之前的那个 controller ，模拟浏览器发送请求给服务器后，服务器返回cookie 给浏览器。

// 模拟Cookie
        @RequestMapping(path = "/cookie/set", method = RequestMethod.GET)
        @ResponseBody
        public String setCookie(HttpServletResponse response) {
        
            // 创建cookie
            Cookie cookie = new Cookie("code", CommunityUtil.generateUUID());
            // 设置cookie生效的范围【意思是只有在这个路径和其子路径才有效】
            cookie.setPath("/community/alpha");
            // 设置cookie的生存时间【默认浏览器关掉就消失】
            cookie.setMaxAge(60 * 10); // 10分钟
            // 发送cookie
            response.addCookie(cookie);
    
            return "set cookie";
        }

直接启动服务器，访问 http://localhost:8080/community/alpha/cookie/set

![在这里插入图片描述][6abd12ecca2b467ebb72ec9e7b227001.png_pic_center]

![在这里插入图片描述][40443274ec5d4ec8b73a85fed93146a6.png_pic_center]

如果我们访问首页

![在这里插入图片描述][5abb7af372964984b5d03e1acf28fe03.png_pic_center]

可以看到生效范围是生效了，访问alpha 路径之外的路径 不会产生cookie 信息

现在模拟浏览器再次访问服务器时，带上cookie 发回去

@RequestMapping(path = "/cookie/get", method = RequestMethod.GET)
        @ResponseBody
        public String getCookie(@CookieValue("code") String code) {
        
            System.out.println(code);
            return "get cookie";
        }

![在这里插入图片描述][0cca0af9639549b38bb6fff4ef7194af.png_pic_center]

没有问题，它确实带上了

【通过这种手段，服务器可以“识别” 浏览器是否曾经来过 】

cookie 的缺点：

*  不安全
 *  每次浏览器带上它发回服务器时，会影响性能

【另外一种解决办法就是session( 它不是HTTP 的协议标准，是Java EE 的，实际上 Session 是基于cookie 的) 】

*  是JavaEE的标准，用于在服务端记录客户端信息。
 *  数据存放在服务端更加安全，但是也会增加服务端的内存压力。【由于是存在服务器，服务器一停，之前的session 就直接消失了】

![在这里插入图片描述][67246ba072a24cdfa86ace30206a6636.png_pic_center]

代码演示

// session示例
        @RequestMapping(path = "/session/set", method = RequestMethod.GET)
        @ResponseBody
        public String setSession(HttpSession session) {
        
            session.setAttribute("id", 1);
            session.setAttribute("name", "Test");
            return "set session";
        }
    
        @RequestMapping(path = "/session/get", method = RequestMethod.GET)
        @ResponseBody
        public String getSession(HttpSession session) {
        
            System.out.println(session.getAttribute("id"));
            System.out.println(session.getAttribute("name"));
            return "get session";
        }

测试接口

![在这里插入图片描述][1cd4464baab549dbbedeab97b1c52fb7.png_pic_center]

![在这里插入图片描述][7851ce422ade4d1f9b5da0cbd2e41fe5.png_pic_center]

没问题

在分布式部署系统的时候，使用Session 会产生的问题：

![在这里插入图片描述][bce0cad2403e496a93394bfbf2368ae4.png_pic_center]

这样一来，但凡实现了负载均衡，服务器3 上面虽然可以识别浏览器带过来的session ，但是它并没有存到对应的ID，这样给用户的感觉就是，明明还是一次访问，但是“服务器不认识我了”

分布式session共享方案：

1.  粘性session：在nginx中提供一致性哈希策略，可以保持用户ip进行hash值计算固定分配到某台服务器上，负载也比较均衡，其问题是假如有一台服务器挂了，session也丢失了。【而且这种方式就压根儿没有实现负载均衡】
2.  同步session：当某一台服务器存了session后，同步到其他服务器中，其问题是同步session到其他服务器会对服务器性能产生影响，**服务器之间耦合性**较强。
3.  共享session：**单独搞一台服务器用来存session**，其他服务器都向这台服务器获取session，其问题是这台服务器挂了，session就全部丢失。
4.  redis集中管理session(主流方法)：redis为内存数据库，读写效率高，并可在集群环境下做高可用。
    
    ![在这里插入图片描述][a2f7a5d8e0af4f80a9b5e68185bd88b1.png_pic_center]

当然现在我们还没有到Redis那部分， 我们可以先用MySQL 进行实现，后面再对代码进行重构。

[576b931af3dc4c389b55c9297337fabf.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/d133280fe9a24acd9d9671f34896d602.png
[cca645fd549f4925acc3b40dfea9a0c7.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/a8d4f13bd1c24909961c0d478ee51658.png
[5bdb5a02aba741a9ae150857420ff049.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/238cba749a5a4d4483e447b649102e68.png
[6abd12ecca2b467ebb72ec9e7b227001.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/4882bc5671f44ee08d589ad5a8aa5761.png
[40443274ec5d4ec8b73a85fed93146a6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/72a3606198084a87bcd613e70da043fa.png
[5abb7af372964984b5d03e1acf28fe03.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/1ad2ade1a5cc408480420301f5d7162f.png
[0cca0af9639549b38bb6fff4ef7194af.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/84c9cfbaa3244a03aa073d55b06640f5.png
[67246ba072a24cdfa86ace30206a6636.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/991372a7e43d452c816b3e91807c8613.png
[1cd4464baab549dbbedeab97b1c52fb7.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/26122d1d1dea41629beabc38cadb9782.png
[7851ce422ade4d1f9b5da0cbd2e41fe5.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/1007a2e080b04f9498dfe2df273960be.png
[bce0cad2403e496a93394bfbf2368ae4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/941eee85861f40238a121601a994ee30.png
[a2f7a5d8e0af4f80a9b5e68185bd88b1.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/43bea811ae254d509cbc624038a31ce3.png